Post by @AwetTesfaiesus@mastodon.social
Ich versuche, die Rolle von KI bei #php2shell einzuordnen. Ist es das Fieber oder das Fieberthermometer?
Mir scheint: letzteres.
Liege ich falsch?
Wie ich es momentan verstehe ist die Lage ähnlich, wie wenn der Kriminologie das Dunkelfeld aufgehellt wird.
@AwetTesfaiesus Würde ich an der Stelle nicht sagen - vielleicht wenn es darum geht, wie von offizieller Seite oder von organisierten Gruppen an so Fehler herangegangen wird - sicher nicht auf Seiten der PHP-Foundation. Denn von der Seite der Entwickler liegt alles offen - imho auch schonungslos sich selbst gegenüber (Entscheidungsprozess problematisch z.B.).
@AwetTesfaiesus Das neue sind aus meiner Sicht weniger die kritischen Lücken, sondern, dass es keine Vorwarnzeit mehr gibt. Ständig irgendwelche öffentlichen Exploits, ohne dass schon ein Patch oder auch nur eine Mitigation am Start wäre und man nur noch abschalten kann. Sowas gab es in der Vergangenheit auch schon ab und zu. Aber inzwischen scheint das der Regelfall zu sein.
Aber selbst wenn Patch oder Mitigation da sind und der Exploit nicht öffentlich, können jetzt quasi Hinz und Kunz allein anhand des Patches oder der Mitigation selbst mit AI-tools relativ schnell Exploits finden.
das ist nicht falsch. KI eignet sich gut, eine Codebase nach Problemen zu durchsuchen, und die gefundenen zu verknüpfen.
dabei kann viel "probiert" werden was am Ende runterfällt.
das Resultat ist komplexer, als es ohne KI wahrscheinlich wäre, KI hilft den Raum von Möglichkeiten abzusuchen